Перешли на двухфакторную аутентификацию, но сотрудники сохраняют пароли, а второй фактор не работает

сотруднии сопротивляются это нормально. короче мы сделали видеоинструкцию и сделали прохождение обязательным в течение недели но если кто-то не проходил обучение мы отключали ему систему.

sms 2fa простой но уязвимый (можно перехватить)... приложение-аутентификатор лучше гугл аутентификатор или ms аутентификатор тоже подойдут

edit: исправил несколько опечаток.

Вы включили 2FA для панели администратора? Если админ может обходить 2FA для всех, то вся безопасность летит в трубу.

Создайте резервные коды (10-15 штук), первые хранит админ, остальные — сотрудник. Если телефон потеряется, пусть покажет резервный код админу.

Не ограничивайте мобильные устройства не стоит того. Сотрудники должны иметь возможность входить с домашнего ноутбука тоже используя 2FA.

В прошлом году мы столкнулись практически с тем же самым. Люди защищают не процесс, а привычку. кстати сопротивление идет оттуда.

Исправьте если я ошибаюсь.

Пишу это, чтобы вы не совершили ту же ошибку. Чем сложнее отменить решение, тем медленнее его принимайте.

Я бы пошел этим путем.

Полностью согласен. Не полагайтесь на одну меру защиты; действуйте слоями.

Надеюсь, это будет полезно.

Мне тоже интересно.

Есть один момент, который меня интересует. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Конечно, если ваша ситуация отличается, всё меняется.

В прошлом году мы столкнулись практически с тем же самым. Изменение платежных данных никогда не подтверждается через тот же канал.

Это мое мнение, не утверждаю, что оно единственно верное.

Извините, но это верно не во всех случаях. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Пишите, если есть вопросы, отвечу по мере возможности.

Полностью согласен. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Прежде чем принимать решение, посмотрите, какие данные у вас есть. Интересно, есть ли те, кто делает иначе.

сохранил потом непроверенная резервная копия — не резервная копия.

У меня есть возражение. Главное не цифра, а то, на основе чего она получена.

Если напишете результат здесь, это поможет и другим.

Я сталкивался с тем же.

Я тоже так считаю. ну начните с небольшого эксперимента, не привязывайте всё сразу.

Если напишете результат здесь это поможет и другим.

Обсуждение размылось, давайте структурируем. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Если напишете результат здесь, это поможет и другим.